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Antwort 

der Bundesregierung 


auf die Kleine Anfrage der Abgeordneten Uwe Schulz, Joana Cotar 
und der Fraktion der AfD 
- Drucksache 19/7997- 


Medienberichte über divergierende Aussagen des Präsidenten des Bundesamtes 
für Sicherheit in der Informationstechnik und des Bundesamtes für Sicherheit in 
der Informationstechnik in Bezug auf das Ausmaß des „Hackerangriffs“ auf 
Bundestagsabgeordnete und andere Personen 


Vorbemerkung der Fragesteller 

Laut Medienbericht von „Welt Online“ vom 5. Januar 2019 (www.welt.de/ 
politik/deutschland/articlel86599060/Hackerangriff-BSI-will-Ausmass-doch- 
erst-im-Januar-erkannt-haben.html) hat das Bundesamt für Sicherheit in der In¬ 
fonnationstechnik (BSI) die Aussagen des Präsidenten des BSI, Arne Schön¬ 
bohm, zum so genannten Hackerangriff korrigiert. Darin wird festgehalten, dass 
das BSI erst im Januar 2019 das Ausmaß des Datendiebstahls erkannt habe. 

Diese Aussage des BSI weicht ab von einem Interview des Präsidenten des BSI, 
Arne Schönbohm, vom 4. Januar 2019, welches dieser dem Fernsehsender 
„Phoenix“ (www.youtube.com/watch?v=ptFnP9g_d34) gegeben hat. Darin be¬ 
richtet Präsident Arne Schönbohm, dass das BSI schon frühzeitig, im Dezember 
2018, mit einzelnen Abgeordneten, welche davon betroffen waren, gesprochen 
habe, und entsprechende Gegenmaßnahmen durgeführt habe. 

Wegen dieser Aussage Arne Schönbohms hatten Vertreter mehrerer Parteien 
dem BSI vorgeworfen, zu spät über die Veröffentlichung vertraulicher Daten im 
Internet informiert zu haben. Das BSI habe Anfang Dezember 2018 dem be¬ 
troffenen Bundestagsabgeordneten Unterstützung angeboten und sei mit Exper¬ 
ten vor Ort gewesen, heißt es in der Erklärung der Behörde (www.welt.de/ 
politik/deutschland/articlel86599060/Hackerangriff-BSI-will-Ausmass-doch- 
erst-im-Januar-erkannt-haben.html). 

Aufgrund der nach Medienberichten divergierenden Aussagen von Präsident 
Arne Schönbohm auf der einen und dem BSI auf der anderen Seite, stellen die 
Fragesteller der Bundesregierung folgende Fragen. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern, fiir Bau und Heimat 
vom 11. März 2019 übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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Vorbemerkung der Bundesregierung 

Die Fragen 8 und 9 können hinsichtlich der Nachrichtendienste des Bundes nicht 
offen beantwortet werden. Zwar ist der parlamentarische Informationsanspruch 
grundsätzlich auf die Beantwortung gestellter Fragen in der Öffentlichkeit ange¬ 
legt. Die Einstufung der Antwort zu den Fragen 8 und 9 als Verschlusssache mit 
dem Geheimhaltungsgrad „VS - Nur für den Dienstgebrauch“ ist aber im vorlie¬ 
genden Fall mit Flinblick auf das Staatswohl erforderlich. Nach § 4 Absatz 2 
Nummer 4 des Sicherheitsüberprüfungsgesetzes i. V. m. § 2 Absatz 2 Nummer 4 
der Allgemeinen Verwaltungsvorschrift zum materiellen Geheimschutz (Ver¬ 
schlusssachenanweisung - VSA) sind Informationen, deren Kenntnisnahme 
durch Unbefugte für die Interessen der Bundesrepublik Deutschland oder einer 
ihrer Länder nachteilig sein können, entsprechend einzustufen. Eine zur Veröf¬ 
fentlichung bestimmte Antwort der Bundesregierung zu den Fragen 8 und 9 auch 
hinsichtlich der Nachrichtendienste des Bundes würde Informationen zur Koope¬ 
ration der Nachrichtendienste mit ausländischen Stellen einem nicht eingrenzba¬ 
ren Personenkreis nicht nur im Inland, sondern auch im Ausland zugänglich ma¬ 
chen. Dieser Einblick in die Arbeitsweise der Nachrichtendienste des Bundes 
kann für die wirksame Erfüllung der gesetzlichen Aufgaben der Nachrichten¬ 
dienste und damit für die Interessen der Bundesrepublik Deutschland nachteilig 
sein. Zudem können sich im Falle einer öffentlichen Beantwortung Nachteile für 
die zukünftige Zusammenarbeit mit ausländischen Nachrichtendiensten ergeben. 
Aus diesem Grund werden die Antworten zu den Fragen 8 und 9 hinsichtlich der 
Nachrichtendienste in den Geheimhaltungsgrad „VS - Nur für den Dienstge¬ 
brauch“ eingestuft.* 


1. Wann, und in welchem Umfang hat das BSI vom gesamten Ausmaß des Da¬ 
tendiebstahls erfahren (bitte die Erkenntnisse nach Umfang und Zeitpunkt 
ihrer Erhebung aufschlüsseln)? 

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in der Nacht 
vom 3. Januar 2019 auf den 4. Januar 2019 von der fragegegenständlichen unbe¬ 
fugten Veröffentlichung von Daten von Politikern und Personen des öffentlichen 
Lebens im Internet Kenntnis erlangt. Die anschließende Prüfung der Veröffentli¬ 
chung durch das BSI hat das Ausmaß erkennen lassen und weitere Schritte im 
BSI initiiert. Die Daten wurden in der Nacht und im Laufe des 4. Januar 2019 
gesichert und anschließend Löschanfragen an die jeweiligen Hoster gestellt, um 
eine Weiterverbreitung einzudämmen. 

Eine detaillierte Aufstellung, wann welche Daten gesichert und jeweils gesichtet 
wurden, ist nicht möglich. Die Analyse der Daten hat je nach Tiefe der Analyse 
(initiale Grobsichtung bis detaillierte Analyse) und aufgrund der Masse an Daten 
mehrere Tage in Anspruch genommen. 


2. Mit welchem konkreten Infonnationsstand trat Präsident Ame Schönbohm 
am 4. Januar 2019 vor die Presse, konkret zum Interview-Termin beim Fern¬ 
sehsender „Phoenix“? 

Der Präsident des BSI war am 4. Januar 2019 über die Betroffenheit von Abge¬ 
ordneten mehrerer Parteien von der fragegegenständlichen unbefügten Veröffent- 


Das Bundesministerium des Innern, für Bau und Heimat hat Teile der Antwort als „VS - Nur für den Dienstgebrauch“ eingestuft. 
Die Antwort ist im Parlamentssekretariat des Deutschen Bundestages hinterlegt und kann dort von Berechtigten eingesehen werden. 



Deutscher Bundestag - 19. Wahlperiode 


-3- 


Drucksache 19/8339 


lichung von Daten im Internet informiert. Er war ebenfalls über den Sachverhalt 
informiert, dass einzelne Personen aus der Gruppe der Betroffenen bereits im 
Vorwege in Fällen von Identitätsdiebstahl durch das BSI betreut wurden. 


3. Ist es möglich, dass aufgrund der Aussendung des BSI vom 5. Januar 2019 
das BSI die Aussagen seines Präsidenten nicht kannte, und aufgrund media¬ 
ler Berichterstattung sich dazu veranlasst sah, hier eine Korrektur vorzuneh¬ 
men, und damit die Aussagen des Präsidenten Arne Schönbohm zu konter¬ 
karieren? 

Kann die Bundesregierung dieses Vorgehen bestätigen? 

Einzelne Betroffene der ffagegegenständlichen unbefugten Datenveröffentli¬ 
chung im Internet wurden bereits im Jahr 2018 durch das BSI in Fällen von Iden¬ 
titätsdiebstahl betreut. Dabei wurde auch ein Mobile Incident Response Team 
eingesetzt. Ein Zusammenhang dieser Fälle war bis zum 4. Januar 2019 nicht of¬ 
fenkundig, jedoch im Rahmen der Fallbearbeitung auch nicht ausgeschlossen 
worden. Von einer geplanten oder getätigten Veröffentlichung der gestohlenen 
Informationen hatte das BSI bis zur Nacht vom 3. Januar auf den 4. Januar 2019 
keine Kenntnis. Erst durch das Bekanntwerden der Veröffentlichung der Daten¬ 
sätze konnte das BSI in weiterer Analyse die Einzelfälle, die dem BSI im Verlauf 
des Jahres 2018 bekannt geworden sind, in diesen Zusammenhang stellen. 

Die Veröffentlichung des BSI vom 5. Januar 2019 steht zu der Aussage des Prä¬ 
sidenten nicht im Widerspruch, sondern ordnet sie klarstellend in den Gesamtzu¬ 
sammenhang ein. 


4. Wie bewertet die Bundesregierung in diesem Zusammenhang (Frage 3) das 
Vorgehen des BSI und dessen Präsidenten, Arne Schönbohm? 

Es ist bedauerlich, dass die Äußerungen des Präsidenten des BSI teilweise miss¬ 
verstanden wurden. Das BSI hat darauf aber unverzüglich reagiert und die Aus¬ 
sagen klarstellend in den Gesamtzusammenhang eingeordnet. 


5. Wann und in welchem Umfang wurde das Bundesministerium des Innern, 
für Bau und Heimat (BMI) von dem Datendiebstahl unterrichtet? 

In der Nacht vom 3. Januar auf den 4. Januar 2019 hat das Bundesministerium 
des Innern, für Bau und Heimat (BMI) Hinweise auf die fragegegenständliche 
unbefugte Veröffentlichung von Daten von Politikern und Personen des öffentli¬ 
chen Lebens im Internet erhalten und an das BSI weitergeleitet. Eine erste schrift¬ 
liche Sachstandsmeldung des BSI erreichte das BMI am Morgen des 4. Januar 
2019. Seit dem 4. Januar 2019 berichteten Bundeskriminalamt (BKA), BSI und 
das Bundesamt für Verfassungsschutz (BfV) dem BMI fortlaufend über die zen¬ 
tralen Entwicklungen und neuen Erkenntnisse zu der fragegegenständlichen un¬ 
befugten Veröffentlichung von Daten von Politikern und Personen des öffentli¬ 
chen Lebens im Internet. 


6. Welche konkreten Maßnahmen hat das BMI aufgrund welcher Informatio¬ 
nen durchgeführt? 

Das BMI hat nach Bekanntwerden der ffagegegenständlichen unbefugten Veröf¬ 
fentlichung von Daten von Politikern und Personen des öffentlichen Lebens im 
Internet die Behörden seines Geschäftsbereichs um regelmäßige Berichte zu 
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neuen Erkenntnissen, Entwicklungen und ergriffenen Maßnahmen zu diesem 
Vorfall gebeten. Auf Grundlage der Berichte hat das BMI die Öffentlichkeit und 
den Deutsche Bundestag über den Vorfall informiert. 


7. Teilt die Bundesregierung die Auffassung der Fragesteller, dass dies kein 
optimales Vorgehen des BSI, seines Präsidenten und der Datenübennittlung 
vor allem in der Außenwirkung erzeugt hat, und somit die allgemeine Da¬ 
tensicherheit und das subjektive Sicherheitsgefüge in der Bundesrepublik 
Deutschland beschädigt hat? 

Wenn nein, warum nicht? 

Das BSI hat bei der Bearbeitung des Vorfalles effektiv und erfolgreich mit allen 
zuständigen Behörden zusammengearbeitet. Darüber hinaus hat das BSI die Öf¬ 
fentlichkeit umfassend informiert und es wurden zeitnah Handlungsempfehlun¬ 
gen für Betroffene und alle weiteren Bürger zur Verfügung gestellt. Das Handeln 
des BSI und seines Präsidenten hat damit einen zentralen Beitrag zur schnellen 
Bearbeitung des fragegegenständlichen Falles geleistet. Die unbefugte Veröffent¬ 
lichung der Daten im Internet und der damit einhergehende Eingriff in die Pri¬ 
vatsphäre ist für jeden einzelnen Betroffenen schmerzhaft. Die Cyber-Sicher¬ 
heitslage hat sich durch den fragegegenständlichen Vorfall aber nicht grundle¬ 
gend geändert. 


8. Kann die Bundesregierung bestätigen, dass in diesem Zusammenhang deut¬ 
sche Sicherheitsbehörden den US-Geheimdienst NSA um Flilfe bei der Auf¬ 
klärung gebeten haben (www.bild.de/politik/inland/politik-inland/geheimdienst- 
deutschland-kam-ohne-nsa-gegen-hacker-nicht-weiter-59382492.bild.html)? 

Wenn ja, in welchem konkreten Umfang wurde hier um „Amtshilfe“ bei der 
NSA angefragt, und welche Erkenntnisse konnten dadurch gewonnen wer¬ 
den? 

9. Wurden in diesem Zusammenhang (Frage 8) weitere „Ansuchen um Amts¬ 
hilfe“ bei anderen nationalen sowie internationalen Nachrichtendiensten ge¬ 
stellt? 

Wenn ja, bei welchen, in welchem Umfang, und mit welchen konkreten Er¬ 
kenntnissen? 

Die Fragen 8 und 9 werden wegen des Sachzusammenhangs gemeinsam beant¬ 
wortet. 

Hinsichtlich der Beantwortung der Fragen in Bezug auf die Nachrichtendienste 
des Bundes wird auf die Vorbemerkung der Bundesregierung verwiesen. Weitere 
Bundesbehörden haben im ffagegegenständlichen Fall weder die National 
Security Agency (NSA) noch einen anderen nationalen oder ausländischen Nach¬ 
richtendienst um Amtshilfe ersucht. 


10. Sieht die Bundesregierung durch diesen Vorfall das Vertrauen in staatliche 
Sicherheitsorgane erschüttert? 

Wenn ja, in welchem Umfang? 

Welche konkreten Lösungsvorschläge hat die Bundesregierung diesbezüg¬ 
lich, um das Vertrauen in die staatlichen Sicherheitsorgane wiederherzustel¬ 
len? 

Der fragegegenständliche Vorfall hat das Vertrauen in die zuständigen Behörden 
nicht erschüttert. Die zuständigen Bundesbehörden haben in dem Fall gut, schnell 



Deutscher Bundestag - 19. Wahlperiode 


-5- 


Drucksache 19/8339 


und erfolgreich zusammengearbeitet. Auch die Koordinierung der Fallbearbei¬ 
tung durch das im BSI angesiedelte Nationale Cyber-Abwehrzentrum (Cyber- 
AZ), an dem alle sicherheitsrelevanten Behörden beteiligt sind, hat sich bewährt. 

Der mutmaßliche Täter konnte durch die gemeinsame Arbeit der Zentralstelle zur 
Bekämpfung der Internet- und Computerkriminalität bei der Generalstaatsanwalt¬ 
schaft Frankfurt, des BKA, des BSI und der Landespolizeibehörden schnell er¬ 
mittelt werden. 

Die zuständigen Behörden haben darüber hinaus die von den Veröffentlichungen 
Betroffenen schnell informiert und Beratung angeboten; zudem wurden der Be¬ 
völkerung Empfehlungen im Internet zur Verfügung gestellt. 
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